Система контроля доступа (СКУД): из чего состоит и как выбрать

Турникет на проходной, считыватель, который пиликает на каждую карту, и где-то в серверной коробка, про которую все забыли, пока она не зависла. Для большинства система контроля доступа — это «штука, которая открывает дверь по пропуску». На деле это связка из нескольких частей, и от того, как они собраны, зависит, держит ваш объект периметр или только делает вид.

Разберём по-инженерному: из чего СКУД состоит, чем автономная отличается от сетевой, какие бывают способы идентификации и как выбрать систему под конкретный объект, а не «как у соседей».

Что такое СКУД и зачем она нужна

СКУД (система контроля и управления доступом) — это комплекс оборудования и софта, который решает, кого, куда и когда пускать, фиксирует каждый проход и не пускает тех, кому нельзя. Три задачи в одной:

• Ограничить доступ. Не любой человек проходит в любую дверь. Бухгалтерия, серверная, склад, кассовая зона — каждому своё право.
• Зафиксировать события. Кто, во сколько, через какую точку прошёл — всё в журнале. Это и расследование инцидентов, и основание для табеля.
• Управлять расписанием. Доступ по времени: подрядчик ходит только в рабочие часы, временный пропуск гаснет в назначенный день.

Без СКУД всё это держится на охраннике с тетрадью и его памяти. С СКУД — на технике, которая не устаёт, не отвлекается и не пишет «Иванов, 8:15» с чужих слов.

Из чего состоит система контроля доступа

Архитектура почти всегда одна и та же, меняются только конкретные железки. Пять слоёв:

1. Идентификатор. То, что предъявляет человек: карта, брелок, PIN-код, отпечаток, лицо, телефон. Это «ключ».
2. Считыватель. Устройство, которое снимает идентификатор: картоприёмник, кодовая панель, биометрический сканер, камера. Стоит у двери.
3. Контроллер. Мозг точки доступа. Хранит права, принимает решение «пустить / не пустить», даёт команду на замок. Самая важная и недооценённая часть.
4. Исполнительное устройство. То, что физически открывается: электромагнитный или электромеханический замок, турникет, шлагбаум, ворота, защёлка.
5. ПО управления. Сервер и интерфейс, где заводят сотрудников, раздают права, смотрят журнал событий, строят отчёты и табель.

Логика прохода: человек подносит идентификатор к считывателю → считыватель передаёт данные контроллеру → контроллер сверяет с базой прав и временем → если можно, подаёт ток на замок и пишет событие. Доли секунды.

Ключевой нюанс — решение принимает контроллер, а не считыватель и не дверь. Если контроллер автономный и держит права у себя, точка работает даже при упавшем сервере. Это к следующему разделу.

Автономные и сетевые: главная развилка

Два мира, и выбор между ними определяет почти всё.

Автономная СКУД. Контроллер обслуживает одну-две двери и хранит права локально. Нет сервера, нет сети, нет общего журнала в реальном времени. Поставил на дверь, завёл карты на месте — работает. Дёшево, просто, надёжно в смысле «нечему ломаться по сети».

Когда подходит: одна дверь, маленький офис, склад, где не нужны отчёты и единое управление. Минусы — нет централизации: уволил человека, и его карту надо вычищать на каждой двери руками; нет общей истории событий; не построить табель.

Сетевая СКУД. Контроллеры объединены в сеть и завязаны на сервер с единой базой. Права раздаются централизованно, события стекаются в общий журнал, отчёты и табель строятся автоматически, доступ можно отозвать сразу везде одной кнопкой.

Когда подходит: несколько точек, зонирование, учёт рабочего времени, филиалы, нормальная безопасность. Минусы — дороже, нужен сервер и обслуживание, зависит от сети (хотя приличные контроллеры держат права локально и переживают обрыв связи).

Правило большого пальца: одна дверь без отчётов — автономка; всё, что про учёт, зонирование и масштаб — сетевая. Городить сервер ради одной двери — переплата, ставить автономку на завод в три смены — обрекать себя на ручную возню.

Виды идентификации: чем открывать дверь

Самый практичный вопрос. От способа идентификации зависит, насколько легко вашу СКУД обмануть.

Карты и брелоки (RFID, Mifare, EM-Marine). Классика: дёшево, быстро, привычно. Жирный минус — идентификатор не привязан к человеку. Карту передают коллеге, теряют, забывают дома, копируют дешёвым дубликатором на проходной. «Свой» проходит не тот — самая частая дыра в любой системе доступа.

PIN-код / клавиатура. Ничего не носить, дёшево. Но код передаётся за секунду, пишется маркером на стене у двери и за неделю расходится по всей смене. Для серьёзных зон не годится в одиночку, только как второй фактор.

Биометрия — отпечаток пальца. Идентификатор при человеке, передать нельзя. Хорошо работает в чистых условиях — офис, ЛПУ. Но на производстве спотыкается: грязные, мокрые, порезанные руки, перчатки, очередь у сканера в час пик. Плюс гигиена — общий сканер трогают все.

Биометрия — лицо. Самый удобный из бесконтактных: ничего не подносить, не снимать перчатки, проход не останавливается. Идентификатор нельзя одолжить, забыть или потерять. Тут принципиальная развилка по железу: можно купить отдельный дорогой биометрический терминал на каждую дверь, а можно развернуть распознавание лиц для СКУД поверх камер видеонаблюдения, которые уже стоят на проходной. Второй путь дешевле в разы — видеоаналитика разбирает существующий поток, и та же камера попутно ведёт табель.

Мобильный доступ (смартфон, Bluetooth/NFC). Телефон вместо карты. Удобно раздавать и отзывать гостевые пропуска удалённо, человек всегда с телефоном. Минус — садится батарея, теряется тот же телефон, и привязка снова не к человеку, а к устройству.

Автономера для транспорта. Для въезда машин идентификатор — госномер. Камера на въезде читает номер, сверяет с белым списком, открывает шлагбаум, пишет событие. Распознавание номеров на въезде убирает карточки у водителей и охранника, выскакивающего к каждой машине, и даёт полную историю въездов-выездов.

На практике способы комбинируют: люди — лицо или карта, режимные зоны — два фактора (карта + код или карта + лицо), транспорт — номер. И всё стекается в одну базу событий.

Сценарии: что ставят на разных объектах

Под объект — своё.

• Офис / БЦ. Турникеты на входе, карты или лицо, зонирование по этажам и отделам, интеграция с учётом рабочего времени. Часто лицо выигрывает: проход без остановки и табель из коробки.
• Производство. Проходные с турникетами, режимные зоны (серверная, склад ГП, опасные участки) с усиленной идентификацией, въезд транспорта по номерам. Здесь же на тех же камерах — контроль на производстве: СИЗ, зоны, безопасность.
• Парковка / двор. Шлагбаум плюс распознавание автономеров, белый список своих, разовые пропуска для гостей. Без карт у водителей.
• Многоарендный БЦ. Сложный случай: десятки арендаторов, у каждого свои сотрудники и права, общие зоны и лифты. Нужна сетевая СКУД с разграничением по арендаторам и гибким зонированием, плюс отдельный учёт гостей.

Общий принцип: чем выше цена ошибки доступа, тем дороже и строже идентификация на конкретной точке. Не надо ставить двухфакторную биометрию на дверь в кладовку и не надо экономить на проходной в серверную.

Как выбрать систему контроля доступа

Без магии, по чек-листу:

1. Сколько точек и нужна ли централизация. Одна дверь без отчётов — автономка. Несколько точек, табель, зонирование — только сетевая.
2. Что критично — удобство или стойкость к обходу. Поток людей и удобство — лицо. Бюджет и простота — карты, но с пониманием дыры передачи. Режимная зона — два фактора.
3. Есть ли уже камеры. Если видеонаблюдение стоит, распознавание лиц и номеров разворачивается поверх него — это резко снижает порог входа против отдельных терминалов на каждую дверь.
4. Нужен ли учёт рабочего времени. Если да — система обязана отдавать табель и интегрироваться с 1С:ЗУП. Иначе считать часы будете руками. Подробнее — в материале про учёт рабочего времени.
5. Масштабируемость. Заложите рост: добавление точек, арендаторов, зон без замены ядра.
6. Резервирование. Контроллеры должны держать права локально и работать при обрыве связи с сервером. Дверь не должна зависеть от того, жив ли сейчас сервер.

И отдельно — режимные процедуры. Любая СКУД бесполезна, если рядом с турникетом открыта калитка, через которую ходит полцеха. Техника закрывает дверь, но порядок держат правила. Про это — в статье про пропускной режим.

Куда движется СКУД

Тренд читается ясно. Во-первых, уход от носителей, которые можно передать или потерять — карты доживают свой век, отпечатки спотыкаются о грязные руки, остаётся лицо как идентификатор, который всегда при человеке.

Во-вторых, дешевеет вход в биометрию. Раньше лицо означало отдельный терминал на каждую дверь за серьёзные деньги. Теперь та же камера, что висит для безопасности, попутно работает считывателем СКУД и ведёт табель — отдельное железо под распознавание не нужно.

В-третьих, слияние с видеоаналитикой и учётом. Граница между «системой доступа», «видеонаблюдением» и «учётом рабочего времени» стирается: одна инфраструктура камер закрывает и проход людей, и въезд транспорта по распознаванию номеров, и табель, и контроль на участках. Система контроля доступа перестаёт быть отдельной коробкой за турникетом и становится одним из сценариев на камерах, которые у вас и так есть.

Дверь по-прежнему открывает замок. Но решает, кому её открыть, всё чаще не карта в кармане, а лицо в кадре — и это решение система принимает быстрее и честнее, чем любой пропуск, который можно одолжить соседу.